13) Info Express

[Mordred]

Devons-nous exploiter la faille en pensant que l'administrateur lira ses mails (Et eventuellement cliquera n'importe où :p) ?

Car j'ai parfaitement cerné la faille, et ce qu'il fallait récupérer, hors, si les mails ne sont pas lu (même en simulé), je ne vois pas trop comment pousser l'administrateur à allez sur la page qu'il faut, puis à le rediriger vers vous savez quoi.

Donc, la question est de savoir si cet administrateur lit ses mails ou pas ! (Je le répète, de façon simulée, je me doute bien que ya pas quelqu'un qui va ouvrir la boite mail tous les jours, mouarf !)
Vu que MadHatter a dit humainement... Peut-être qu'ils sont lus de façon scriptée !

J'ai testé en lien, puis en redirection, les deux n'ont pas fonctionné. Pourtant l'exploitation fonctionne (Testé en local, avec mes coo..., qui ont été parfaitement récupérés sur la page adéquat), peut-être que la regex chargée de vérifier notre code n'est pas tout à fait au point ? Ca expliquerait peut-être pourquoi cette épreuve n'est que peu validée, alors qu'elle est relativement simple une fois qu'on a compris le truc. :confused:

Si quelqu'un qui a validé l'épreuve veut voir mon code, je peux lui envoyer sans soucis.

Merci, Mordred.